GCP - Storage Persistence

Soutenir HackTricks

Stockage

Pour plus d'informations sur le Cloud Storage, consultez :

storage.hmacKeys.create

Vous pouvez créer un HMAC pour maintenir la persistance sur un bucket. Pour plus d'informations sur cette technique vérifiez ici.

# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]

Another exploit script for this method can be found here.

Donner un accès public

Rendre un bucket accessible au public est une autre façon de maintenir l'accès au bucket. Vérifiez comment le faire dans :

Support HackTricks

Last updated